Średnia
CVE-2024-38274
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 437
Wyczyść filtry
Średnia
CVE-2024-38275
Moodle HTTP authorization header is preserved between "emulated redirects"
Średnia
CVE-2024-38276
Moodle CSRF risks due to misuse of confirm_sesskey
Wysoka
CVE-2024-34009
Moodle ReCAPTCHA can be bypassed on the login page
Średnia
CVE-2024-34006
Moodle Unsanitized HTML in site log for config_log_created
Średnia
CVE-2024-34007
Moodle Logout CSRF in admin/tool/mfa/auth.php
Wysoka
CVE-2024-34008
Moodle CSRF risk in analytics management of models
Wysoka
CVE-2024-34005
Moodle Authenticated LFI risk in some misconfigured shared hosting environments
Średnia
CVE-2024-34004
Moodle Authenticated LFI risk in some misconfigured shared hosting environments
Wysoka
CVE-2024-34002
Moodle Authenticated LFI risk in some misconfigured shared hosting environments
Średnia
CVE-2024-34003
Moodle Authenticated LFI risk in some misconfigured shared hosting environments
Wysoka
CVE-2024-34001
Moodle CSRF risk in admin preset tool management of presets
Średnia
CVE-2024-34000
Moodle Cross-site Scripting (XSS)
Wysoka
CVE-2024-33999
Moodle Improper Input Validation
Średnia
CVE-2024-33997
Moodle stored Cross-site Scripting (XSS)
Średnia
CVE-2024-33998
Moodle Cross-site Scripting (XSS)
Średnia
CVE-2024-33996
Moodle broken access control when setting calendar event type
Średnia
CVE-2024-28593
Cross-site Scripting in Moodle Chat
Średnia
CVE-2024-29374
Cross site scripting in moodle
Średnia
CVE-2024-25981
Improper Access Control in moodle
Średnia
CVE-2024-25983
Authorization Bypass in moodle
Średnia
CVE-2024-25980
Improper Access Control in moodle
Wysoka
CVE-2024-25978
Uncontrolled Resource Consumption in moodle
Średnia
CVE-2024-25979
Improper Handling of Parameters in moodle
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.